杀疯了！谁说“微软蓝屏”对你没影响？（下）

文章预览

接上回说到 “微软蓝屏”事件引发 默安科技对软件供应链安全的思考 对此大家反响热烈 那么本期默安科技产品总监满弘鹏 又会带来哪些巧妙的思考呢 请各位看官往下看 安小默 上期节目听下来，软件供应链带来的安全问题比我们想象中更复杂呀！ 小满 是的，本期我先给大家分享一个直采软件导致安全问题的案例。 某大型企业业务涉及多个领域，需要采购各种商业软件来支持其日常运营和业务发展。这些采购的软件通常以二进制形式提供，供应商不提供源代码或详细的组件信息。该公司需要确保这些采购软件在使用过程中不存在安全漏洞、后门或其他潜在的安全风险，只是采取了渗透测试和漏洞扫描的方式对商业软件进行安全检测，在检测中未发现安全漏洞。 图源  AI作图 2024年2月，该公司采购的一款商业数据库软件被发现其核心组件存在严 ………………………………